La Oficina de Derechos Civiles del HHS llega a un acuerdo con un proveedor de atención médica en Nueva Jersey que divulgó información del paciente en respuesta a revisiones negativas en línea

El consultorio de psiquiatría de Nueva Jersey paga $30,000 para resolver una queja sobre la divulgación inadmisible de información médica protegida mediante la divulgación de esta información en una revisión en línea

Hoy, la Oficina de Derechos Civiles (OCR) del Departamento de Salud y Servicios Humanos de EE. UU. (HHS) anuncia un acuerdo con Manasa Health Center, LLC, un proveedor de atención médica en Nueva Jersey que brinda servicios psiquiátricos para adultos y niños. El acuerdo resuelve una queja recibida por la OCR en abril de 2020, alegando que Manasa Health Center reveló de manera inadmisible la información de salud protegida de un paciente cuando la entidad publicó una respuesta a la revisión negativa en línea del paciente. Después de una investigación de la OCR, las posibles violaciones de la regla de privacidad de la Ley de portabilidad y responsabilidad del seguro médico (HIPAA) incluyen divulgaciones no permitidas de información médica protegida del paciente en respuesta a revisiones negativas en línea y la falta de implementación de políticas y procedimientos con respecto a la información médica protegida. Manasa Health Center pagó $30,000 a OCR y acordó implementar un plan de acción correctivo para resolver estas posibles violaciones.

"OCR continúa recibiendo quejas sobre proveedores de atención médica que divulgan la información de salud protegida de sus pacientes en las redes sociales o en Internet en respuesta a críticas negativas. En pocas palabras, esto no está permitido", dijo la directora de OCR, Melanie Fontes Rainer. "La regla de privacidad de HIPAA protege expresamente a los pacientes de este tipo de actividad, lo cual es una clara violación tanto de la confianza del paciente como de la ley. La OCR investigará y tomará medidas cuando tengamos conocimiento de tales divulgaciones no permitidas, sin importar cuán grande o pequeña sea la organización. "

La OCR abrió una investigación en respuesta a una queja de un paciente que alegaba que Manasa Health Center publicó una respuesta a la revisión negativa en línea del paciente que incluía información específica sobre el diagnóstico y el tratamiento de la condición de salud mental de la persona. Además del paciente que presentó la queja, la investigación de la OCR descubrió que el Centro de Salud de Manasa divulgó de manera inadmisible la información de salud protegida de otros tres pacientes en respuesta a sus reseñas negativas en línea. La investigación de OCR también encontró que Manasa Health Center no implementó las políticas y procedimientos de privacidad de HIPAA.

Además del acuerdo monetario, Manasa Health Center emprenderá un plan de acción correctivo que será monitoreado por OCR durante dos años para garantizar el cumplimiento de la regla de privacidad de HIPAA. El plan de acción correctivo incluye los siguientes pasos:

El acuerdo de resolución y el plan de acción correctiva se pueden encontrar en: https://www.hhs.gov/hipaa/for-professionals/compliance-enforcement/agreements/manasa-ra-cap/index.html

OCR se compromete a hacer cumplir las Reglas de HIPAA que protegen la privacidad y seguridad de la información de salud de las personas. Si cree que se han violado la privacidad de la información médica o los derechos civiles suyos o de otra persona, puede presentar una queja ante la OCR en: https://www.hhs.gov/ocr/complaints/index.html.

Reciba las últimas actualizaciones del Secretario, blogs y comunicados de prensa

Reciba las últimas actualizaciones

Para consultas generales de los medios, comuníquese con [email protected].